Parece que você quer as ferramentas de bloqueio de conta
Permite que você execute uma consulta nos logs de segurança de um controlador de domínio para procurar usuários específicos, por exemplo, para mostrar de onde as auditorias de falhas estão vindo.